CRCK_PWCZU

2012年10月9日

解析者: rolandde

プラットフォーム:

Windows 2000, Windows, XP, Windows Server 2003

危険度:

感染確認数:

システムへの影響:

情報漏えい:

マルウェアタイプ: クラッキングツール
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

詳細

ファイルサイズ 931,420 bytes

タイプ EXE

発見日 2011年11月29日

侵入方法

プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

%Program Files%\UZC\UZC.EXE
%Start Menu%\Programs\Ultimate ZIP Cracker\Ultimate ZIP Cracker release notes.html
%Start Menu%\Programs\Ultimate ZIP Cracker\Ultimate ZIP Cracker.lnk

(註：%Program Files%は、標準設定では "C:\Program Files" です。. %Start Menu%フォルダは、通常、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Start Menu" 、Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\Start Menu "、Windows 2000、XP、Server 2003の場合、"C:\Windows\Start Menu" および "C:\Documents and Settings\＜ユーザ名＞\Start Menu " です。)

プログラムは、以下のフォルダを作成します。

%Start Menu%\Programs\Ultimate ZIP Cracker
%Program Files%\UZC

(註： %Start Menu%フォルダは、通常、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Start Menu" 、Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\Start Menu "、Windows 2000、XP、Server 2003の場合、"C:\Windows\Start Menu" および "C:\Documents and Settings\＜ユーザ名＞\Start Menu " です。. %Program Files%は、標準設定では "C:\Program Files" です。)

他のシステム変更

プログラムは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\vdg

HKEY_CURRENT_USER\Software\vdg\
UZC

HKEY_CURRENT_USER\Software\vdg\
UZC\MRU List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ultimate ZIP Cracker

プログラムは、インストールの過程で、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ultimate ZIP Cracker
DisplayName = "Ultimate ZIP Cracker"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ultimate ZIP Cracker
UninstallString = "%Program Files%\UZC\UZC.EXE /uninstall"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ultimate ZIP Cracker
Path = "%\Program Files%\UZC"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ultimate ZIP Cracker
File1 = "%\Program Files%\UZC\UZC.EXE"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ultimate ZIP Cracker
File2 = "%Start Menu%\Programs\Ultimate ZIP Cracker\Ultimate ZIP Cracker.lnk"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ultimate ZIP Cracker
File3 = "%Start Menu%\Programs\Ultimate ZIP Cracker\Ultimate ZIP Cracker release notes.html"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ultimate ZIP Cracker
Folder = "%Start Menu%\Programs\Ultimate ZIP Cracker"